我们的承诺：Fed? 以隐私为核心进行设计。您的宠物数据保留在您的设备和个人 iCloud 账户中。我们不出售、不共享您的个人信息。我们不投放广告。我们没有自己的服务器。应用可以向我们发送匿名诊断数据以便修复问题——其中绝不包含宠物名字或喂食记录，您也可以在设置中关闭。
iCloud 同步
如果您使用家庭共享功能（Pro），您的宠物和喂食数据将通过 Apple 的 iCloud (CloudKit) 同步。这意味着：
- 数据存储在您的个人 iCloud 账户中，受您的 Apple ID 保护
- 数据在传输和静态存储时均由 Apple 加密
- 只有您通过 iCloud 共享明确邀请的人才能看到您的数据
- 我们（SmartKittos）对您的 iCloud 数据完全无法访问
- 如果您停止使用 iCloud 同步，您的数据仍保留在您的设备上
有关 Apple 如何处理 iCloud 数据的详细信息，请参阅 Apple 的 iCloud 隐私概述。
我们不收集什么
我们无法访问您的宠物数据——这些数据存在您的设备和 iCloud 里，不在我们的任何服务器上。我们唯一会收到的是下文所述的匿名诊断数据。
- 不收集电子邮件地址或电话号码
- 不需要账号注册
- 不收集位置数据
- 不收集照片（您添加的宠物照片仅保存在您的设备和 iCloud 中）
- 不访问通讯录
- 不使用广告标识符，不做跨应用或跨站点追踪
- 不向任何人出售或共享您的数据
匿名诊断数据
Fed? 可以发送一小组匿名诊断数据，帮助我们发现并修复问题。其中绝不包含您的宠物名字、家庭成员名字或喂食记录，您也可以在「设置」→「隐私」中随时关闭。
Fed? 没有自己的服务器，这在过去意味着当功能对您失效时我们无从知晓——只有用户主动写信来我们才会发现。这些事件解决了这个问题。
会发送的内容：
- 可靠性事件——家庭邀请连接失败（附 Apple 的错误码）、某次同步操作失败、后台更新是否送达
- 设置流程事件——完成了引导流程、添加了第一只宠物
- 升级提示是从哪个界面打开的，以及之后是否完成了购买
- 描述免费版使用形态的少量计数：有几只宠物、几个餐次、几位家庭成员（仅数字）
- 来自 Apple 自家框架 MetricKit 的性能测量。这些数据由 iOS 在您的设备上收集并聚合 24 小时后，应用才能读取：Fed? 启动需要多久、有多长时间无响应、峰值内存占用，以及 iOS 不得不终止它的次数。如果应用崩溃或卡死，我们还会收到失败的类型（一个数字代码）——绝不包含您的数据内容。
- 您的应用版本、设备型号、系统版本和语言——由分析服务自动提供
- 一个根据您的应用安装和设备生成的标识符，发送前已经过哈希处理。它让我们能区分不同设备的事件。它不是您的 Apple ID，无法反向还原，无法关联到您本人，也不会跨应用共享。
绝不会发送的内容：
- 宠物名字、家庭成员名字、您的显示名称，或您输入的任何文字
- 喂食时间、喂食历史、药物名称或备注
- 照片
- 您的邮箱、电话号码、Apple ID 或精确位置
- 任何能识别您个人身份的信息
由谁处理：TelemetryDeck，一家托管在欧盟的注重隐私的分析服务，作为我们的数据处理方。他们不构建广告画像，也不出售数据。
如果您在 2026 年 8 月之前安装了 Fed?（当时还没有这项功能），诊断数据在您的设备上默认关闭。除非您自己打开这个开关，我们不会开始从您的安装收集数据。新安装默认开启，并会在设置流程中告知。
通知
Fed? 使用本地通知（在您的设备上）提醒您喂食时间和用药时间。这些通知完全在您的设备上处理，从不发送到任何服务器。
订阅与支付
购买完全由 Apple 通过 App Store 处理。我们不接收或存储任何支付信息（信用卡号、账单地址等）。Apple 根据其隐私政策处理所有交易。
第三方服务
Fed? 使用两个外部服务，除此之外没有其他。应用中没有广告或社交媒体 SDK。
- Apple 的 CloudKit——用于可选的家庭同步，受 Apple 隐私政策约束。您的宠物数据存放在此，我们无法访问。
- TelemetryDeck——匿名诊断数据，见上文说明，可在设置中关闭。
崩溃信息通过两条途径到达我们手中，两者都是匿名的：Apple 自己的 App Store 崩溃报告（每位开发者都有，且由 Apple 汇总后我们才看到）；以及上文所述的失败类型代码——一旦您关闭诊断开关，这部分立即停止发送。
儿童隐私
Fed? 不会故意收集13岁以下儿童的信息。该应用不需要任何个人信息即可使用——您输入的显示名称仅存储在本地，从不会传输给我们，匿名诊断数据中也不包含。
政策变更
我们可能会不时更新此隐私政策。变更将在此页面上发布并更新日期。在变更后继续使用应用即表示接受更新后的政策。